本文目录一览：

• 1、淘宝支付宝卡通,黑客放木马,获得了我的数字证书和支付密码.那我有手机验证,黑客没有,那为什么还要怕?
• 2、手机上淘宝购物会不会被黑客知道我的支付宝密码？
• 3、淘宝账户用户名密码泄露的危害

淘宝支付宝卡通,黑客放木马,获得了我的数字证书和支付密码.那我有手机验证,黑客没有,那为什么还要怕?

也不知道该回答题目上的问题好，还是回答内容里面的问题好。

手机验证一般是有金额限制的，我的帐户就是支付超过一千才会要求输入手机验证码的，不知道其它的是不是也是这样。

支付盾相对其它的安全措施来说更安全一些。但是还是建议不要在网吧里用。至于值不值看个人理解，有些没有用资金也一样安全， 有些用了有可能也会被盗，资金安全更多的方面在于帐户持有人的安全意识和安全防范能力。

黑客盗钱要不就是使用钩鱼网站，骗取用户的帐号和密码，要不就是使用木马软件，植入用户的电脑，当用户进行网银操作时，就自动记录输入的帐号和密码。也就相当于键盘记录器。

黑客盗得支付宝帐号时一般是不可能将钱直接提现到自己的银行帐户上的。因为支付宝提现只支持同名帐户。所以黑客只有用盗来的支付宝进行一些交易，间接低价的将盗得的钱转到自己的名下。（具体操作方式一般经常上淘宝的人就明白怎么操作，这里就不写了。因为写多了腻）如果楼主实在不明白又想知道，可以MSN：teller19@live.cn

手机上淘宝购物会不会被黑客知道我的支付宝密码？

会但不是必然的，这个是看自己的安全意识。正常的来说只要到正规平台下载app，就不会存在就不会被盗。这个会不会就如同在生活中会不会被车子撞，这个道理你应该明白。

淘宝账户用户名密码泄露的危害

黑客通过搜索引擎，不用账号、密码，可直接获取用户的隐私，内容包括账户余额、交易记录、收货地址、姓名、手机号码等敏感信息。淘宝认证缺陷导致可登录任意淘宝、支付宝账户。

消费者在网上购物时，淘宝网对用户的交易信息都是严格保密的，浏览器无法抓取到。可能是由于淘宝某项业务在处理过程中出现漏洞，使得“黑客”能够通过操作浏览器抓取到购物记录。

而“任意登录账号”漏洞，则可能源于淘宝服务器在处理一些关键信息时出现问题，使得“黑客”可以通过淘宝账户名和其他路径，绕过登录密码这道门槛。

扩展资料：

由于乌云对于两个漏洞只有寥寥几句描述，而淘宝方面也只是简单回应“已修复漏洞”。直到这场风波平静，不少用户仍是摸不着头脑，“漏洞究竟是咋出现的？”

依照乌云发布平台的规则，出于安全考虑，漏洞发现者在最初发现漏洞时并不会公开漏洞细节。只有在提交厂商后，等待厂商解决漏洞后，发布者才会择期公开漏洞细节。记者再度登录乌云，这两条漏洞的发布页面上，披露状态都已被更新为“厂商已经确认，细节仅向厂商公开”。

“总体来看，漏洞更多对用户的账户隐私安全造成威胁。‘黑客’利用这两个漏洞通过网页可以浏览到账户信息，但并没有操作账户的权利。”李铁军表示，尽管漏洞爆出两个多小时就已被淘宝官方修复，消费者仍得警惕漏洞“后遗症”。

参考资料来源：人民网-淘宝一日被曝两安全漏洞 无需密码能潜入账户